استغلال ثغرات PHP2Shell قبل أيام من التصحيح يبرز تسارع التهديدات المدعومة بالذكاء الاصطناعي

تم تصحيح ثغرات حرجة في PHP، المعروفة باسم PHP2Shell، علنًا في 21 أكتوبر، لكن Amazon Web Services كشفت أن جهة تهديد واحدة على الأقل كانت قد استكشفت هذه العيوب بالفعل في 17 أكتوبر. جاءت المحاولات من عناوين IP مجهولة المصدر مرتبطة بشبكات VPN تجارية، مما يشير إلى استغلال متعمد قبل الإفصاح وليس مسحًا عشوائيًا.

الذكاء الاصطناعي يضغط الجدول الزمني من التصحيح إلى الاستغلال

أكد CJ Moses، كبير مسؤولي أمن المعلومات في AWS، أن تحليل الثغرات المدعوم بالذكاء الاصطناعي يقلل هيكليًا الوقت بين تصحيح أمني واستغلال عامل. حيث كان في السابق عدد قليل من الفاعلين المهرة قادرين على هندسة الإصلاحات عكسيًا، يمكّن الذكاء الاصطناعي التوليدي الآن مجموعة أوسع من الخصوم من إنتاج استغلاالات وظيفية خلال ساعات من إصدار فرق التصحيح أو الاستشارة الأمنية.

ظهر رمز إثبات المفهوم علنًا في يوم الإفصاح، ويُزعم أن بعضها ظهر قبل ساعات من الإعلان الرسمي في الساعة 10 صباحًا بتوقيت شرق الولايات المتحدة. أظهرت بيانات المصائد مشاركة عدة فاعلين متميزين يستخدمون مزودي إخفاء هوية مختلفين، مما يشير إلى حملات استغلال منسقة أو متوازية بدلاً من مجموعة واحدة.

لماذا يهم هذا البنية التحتية لوحدات معالجة الرسوميات والذكاء الاصطناعي

بالنسبة لمشغلي عناقيد GPU ومنصات خدمة نماذج الذكاء الاصطناعي، تؤكد حلقة PHP2Shell خطرًا مزدوجًا: مكدس الويب الأساسي الذي يستضيف واجهات برمجة تطبيقات الاستدلال ولوحات التحكم وطبقات التنسيق أصبح مستهدفًا بشكل متزايد بسرعة الآلة، بينما يمكن إعادة توظيف موارد GPU نفسها التي تشغل أعباء عمل الذكاء الاصطناعي المشروعة من قبل المهاجمين لتسريع تطوير الاستغلال. أصبحت حماية سلسلة توريد البرمجيات، ونشر حماية التطبيق الذاتي في وقت التشغيل، وتقليل سطح الهجوم للمكونات المواجهة للويب بالغة الأهمية مثل تأمين أوزان النماذج نفسها.